Katalog podatności CVE

W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.

W Nagios XI przed wersją 5.9.3 wykryto problem w funkcji is_insecure_login_authenticated, która używa niebezpiecznego porównania czasowego. Pozwala to atakującemu na brute-force hasła administratora poprzez pomiar różnic czasowych w porównaniu.

W pliku twilio_ajax_handler.php w Nagios XI przed wersją 5.9.3 wykryto podatność na otwarte przekierowanie. Atakujący może zmusić użytkownika do odwiedzenia złośliwej strony.

PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez FTP Server Count Sensor.

PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez HTTP XML/REST Sensor.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność braku uwierzytelniania w nieznanej funkcji pliku hexstrike_server.py (komponent API Command Endpoint). Manipulacja pozwala na nieautoryzowany dostęp. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność wstrzyknięcia poleceń systemu operacyjnego w nieznanej funkcji pliku hexstrike_server.py (komponent Execute Endpoint). Manipulacja argumentem code/script prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.

W projekcie GH05TCREW PentestAgent (do commita cf882dabea3ed91cef016cdd115e5426315665a2) wykryto podatność wstrzyknięcia poleceń systemu operacyjnego w funkcji LocalRuntime.execute_command w pliku runtime/runtime.py (komponent LocalRuntime). Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w GH05TCREW PentestAgent do wersji cf882dabea3ed91cef016cdd115e5426315665a2. Podatność dotyczy funkcji run_task w pliku interface/main.py komponentu MCP HTTP Server i pozwala na wstrzyknięcie poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Oraios AI Serena przed wersją 1.0.0 adres nasłuchu serwera MCP w trybie HTTP to 0.0.0.0. Dostawca zauważył, że 0.0.0.0 było "potencjalnym zagrożeniem bezpieczeństwa", ale dokumentacja Serena w momencie zgłoszenia zalecała używanie środowiska sandbox.

W NR RRC i L2 w procesorach Samsung Mobile, Wearable oraz modemy Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000 i Modem 5410 wykryto problem. W basebandzie 5G występuje dereferencja wskaźnika NULL podczas przetwarzania zniekształconej wiadomości RRC Reconfiguration.

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje warunek wyścigu typu Time-of-Check Time-of-Use (TOCTOU), który prowadzi do dostępu poza zakresem pamięci.

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje podatność polegająca na dostępie do tablicy poza jej zakresem w ścieżce obsługi błędów, co prowadzi do uszkodzenia pamięci.

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje wyciek informacji spowodowany umieszczeniem danych wrażliwych w kodzie debugowania.

Wykryto lukę w SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /subject1.php, a manipulacja argumentem subject prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

W FedML-AI FedML do wersji 0.9.6 zidentyfikowano słabość. Dotyczy ona funkcji S3Storage.read_model w pliku fedml/core/distributed/communication/s3/remote_storage.py komponentu MQTT+S3 Communication Backend, a manipulacja argumentem s3_key_str powoduje deserializację. Zdalne wykorzystanie jest możliwe, a projekt nie odpowiedział na zgłoszenie.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji stbl_GetSampleInfos w pliku isomedia/stbl_read.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sm_dump_command_list w pliku scene_manager/scene_dump.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit jest publicznie dostępny.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji xmt_parse_element w pliku scene_manager/loader_xmt.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak jest ograniczony do lokalnego wykonania; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde znaleziono podatność w funkcji gf_svg_attributes_copy w pliku scenegraph/svg_attributes.c komponentu MP4Box. Manipulacja prowadzi do nadmiarowego odczytu bufora, a atak jest możliwy tylko z lokalnym dostępem; exploit został upubliczniony.